Qu'est-ce qu'un coffre-fort ?
Un coffre-fort est l'objet de VaultPAM qui accorde l'accès. Il associe quatre éléments :
- Qui — une liste d'utilisateurs et de groupes membres.
- Quelle Ressource — la cible vers laquelle la session est relayée (un serveur RDP, un hôte SSH, une base de données, une console web).
- Quelle liaison de compte — l'identifiant injecté au lancement de la session.
- Selon quelle politique — approbation requise ? enregistrement activé ? presse-papiers autorisé ? renforcement MFA ?
Pourquoi l'abstraction du coffre-fort existe
Les approches traditionnelles associent les identifiants directement aux utilisateurs (« Alice détient le mot de passe root »). Cela rend le retrait des accès pénible, la rotation pénible et l'audit imprécis. Avec un coffre-fort :
- Alice ne voit jamais l'identifiant — il est injecté au niveau du proxy.
- Retirer Alice du coffre-fort révoque son accès immédiatement.
- La rotation de l'identifiant affecte toutes les sessions de manière uniforme.
- Chaque accès est audité au niveau du coffre-fort, et non dispersé dans les journaux d'événements du système d'exploitation.
Modèle mental
┌──────────┐ ┌──────────┐ ┌──────────────┐
│ Members │ ──► │ Safe │ ──► │ Resource │
└──────────┘ │ policy │ │ (RDP / SSH │
│ approval │ │ / HTTP) │
│ recording│ └──────────────┘
└────┬─────┘ ▲
│ │ credential
▼ │ injected by
┌──────────┐ │ the proxy
│ Account │──────────────┘
│ binding │
└──────────┘
Dimensions de la politique
Chaque coffre-fort peut définir :
- Approbation — aucune / approbateur unique / double approbateur (« quatre yeux »).
- Enregistrement — activé / désactivé (activé par défaut ; fortement recommandé pour les cibles à privilèges).
- Presse-papiers et transfert de fichiers — autorisé / bloqué / audité uniquement.
- Renforcement MFA — exiger un renforcement au lancement de la session même si l'utilisateur est déjà authentifié.
- TTL de session — durée maximale.
- Plages horaires valides — créneaux pendant lesquels le coffre-fort est utilisable.